ÇALIŞAN AYDINLATMA METNİ

Aydınlatma Metni Amacı ve Kapsamı

DİRİNLER MAKİNA SANAYİ VE TİCARET A.Ş. (“DİRİNLER MAKİNA” veya “ŞİRKET”) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun” olarak anılacaktır.) kapsamında kişisel verilerinizin korunması için tedbir almaktayız. Kişisel Verilerinizi, KVKK ve ilgili yasal mevzuat kapsamında ve “veri sorumlusu” sıfatımızla aşağıda açıklanan sebeplerle ve yöntemlerle işlemekteyiz.

DİRİNLER MAKİNA SANAYİ VE TİCARET A.Ş. Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni, KVKK’nın 10. maddesinde yer alan “ Veri Sorumlusu’nun Aydınlatma Yükümlülüğü” başlıklı maddesi uyarınca: veri sorumlusunun kimliği, kişisel verilerinizin toplanma yöntemi ve hukuki sebebi, bu verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, veri işleme süresi ve Kanun’un 11. maddesinde sayılan haklarınızın neler olduğu ile ilgili sizi en şeffaf şekilde bilgilendirme amacıyla hazırlanmıştır.

Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle firma internet sitesi, şirket içi dijital insan kaynakları uygulamaları, DİRİNLER MAKİNA birimleri, DİRİNLER MAKİNA içerisinde faaliyetlerin yürütülebilmesi için kullanılan yazılımlar ve birimlerin kullanmış olduğu dijital ve basılı dokümanlar yolu ile sözlü, yazılı ya da elektronik olarak toplanmaktadır. Kişisel verileriniz, DİRİNLER MAKİNA ile ilişkiniz devam ettiği müddetçe oluşturularak ve güncellenerek işlenebilecek ve hem dijital hem de fiziki ortamda muhafaza altında tutulacaktır.

Kişisel verileriniz, “İşlenen Kişisel Verileriniz ve İşlenme Amaçları” başlığında yer alan amaçlar doğrultusunda ve 6698 sayılı Kanun’un 5.maddesi 1. fıkrası kapsamında açık rıza şartının sağlanması veya 5. maddenin 2.fıkrası uyarınca belirtilen;

a) Kanunlarda açıkça öngörülmesi,

c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

kişisel veri işleme şartları kapsamında işlenmektedir.

İşlenen Kişisel Verileriniz ve İşlenme Amaçları

Kişisel Verileriniz yasal yükümlülükler gereği veya DİRİNLER MAKİNA iş ve işlemlerinde daha uygun bir hizmet verebilmek amacıyla güvenli bir şekilde Kişisel Verilerin Korunması Kanunu’na uygun bir şekilde işlenmektedir.

Bu kapsamda kişisel veri olarak aşağıda yer alan faaliyetler kapsamında tabloda yer alan kişisel veriler işlenmektedir;

1) Personel Özlük İşlemlerini ve İş Süreçlerinin İnsan Kaynakları Faaliyetleri Kapsamında Yürütülebilmesi

İşlenen Kişisel Veriler

İşleme Amaçları

Hukuki Sebep

Kimlik: Kişi kimliğine dair bilgilerin bulunduğu veri grubudur. (Örn. Ad, Soyad, Doğum Tarihi, TC Kimlik Numarası, Vergi Kimlik Numarası)

İletişim: Kişiye ulaşmak için kullanılabilecek veri grubudur. (Örn. Telefon numarası, Adresi, E-posta Adresi)

Özlük: Bu veri kategorisi personel özlük dosyasında yer alan veri türlerini ifade etmektedir. (Örn. SGK İşe Giriş/Çıkış Bilgileri, Bordro Bilgileri, Puantaj Kayıtları)

Mesleki Deneyim: Kişinin mesleğine ait bilgilerin bulunduğu veri grubudur. (Örn. Kurs - Sertifikasyon Bilgisi, Meslek İçi Eğitim Bilgisi, Diploma Bilgisi, Yabancı Dil Bilgisi, Mesleki Unvan, Eğitim Durumu )

Görsel ve İşitsel Kayıtlar: Kişiye ait görsel ve işitsel verilerin bulunduğu veri grubudur. (Örn. Fotoğraf)

İşlem Güvenliği: Bu veri kategorisi IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri gibi veri türlerini ifade etmektedir. (Örn. Güvenlik anahtarları, Kullanıcı adı, Kullanıcı ID, Şifre, Log kayıtları, IP Adresleri)

Hukuki İşlem: Bu veri kategorisi kişiye ait hukuki işlem bilgilerini içermektedir. (Örn.Maaş Haczi Bilgileri, İcra Dosyaları ve Adli Dava Bilgileri )

Finans: Kişinin finansal bilgilerinin bulunduğu veri grubudur. (Örn.Banka Hesap Numarası, IBAN Bilgisi )

Gerekli çalışmaların ilgili iş birimlerimiz tarafından yapılabilmesi,
Kişilerin can ve mal güvenlikleri ile hukuki, ticari ve iş sağlığı güvenliklerinin temini,
4857 sayılı İş Kanunu, 6098 sayılı Türk Borçlar Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu, 213 sayılı Vergi Usul Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu ve ilgili tüm kanunlardan ve ikincil düzenlemelerden doğan/doğabilecek yasal ve düzenleyici gereksinimlerin yerine getirilmesi ve bu kapsamda gerekli tedbirlerin alınabilmesi,
Görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca yapılacak denetleme ve/veya düzenleme görevlerinin yürütülmesi,
Yargı organlarının ve/veya idari makamların istediği bilgi ve belge taleplerinin yerine getirilmesi,
Firmamızın tüm İnsan Kaynakları süreç ve politikalarının yürütülmesi,
Sunulan tüm hizmetlerin finansmanının planlanması ve yönetimi, faturalandırılmasının yapılması,
Tüm çalışanların eğitilmesi ve geliştirilmesi,
Çalışanlarımızın haklarının korunabilmesi ve haklarından kaynaklı hizmetlerin sunulabilmesi amacıyla özlük bilgilerinin doğru ve güncel tutularak, özlük faaliyetlerinin daha etkin biçimde yerine getirilebilmesi,
Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,
Anlaşmalı olunan özel sigorta şirketleri ve/veya diğer kurumlar tarafından, anlaşmalar çerçevesinde sunulan teklif, promosyon, muafiyet vb. hak ve yükümlülüklerin yerine getirilmesi,
İş faaliyetlerinin yürütülmesi ve denetimi Tüm çalışanların eğitilmesi ve geliştirilmesi,
Eğitim, seminer vb. organizasyonlara katılım taleplerinin yerine getirilmesi,
Sosyal sorumluluk faaliyetlerinin yerine getirilmesi

amaçları ile kişisel verileriniz işlenmektedir.

Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

hukuki sebeplerine dayanılarak kişisel verileriniz işlenmektedir.

2) Kamera Görüntülerinin ve İşitsel Kayıtların Depolanması

İşlenen Kişisel Veriler

İşleme Amaçları

Hukuki Sebep

Fiziksel Mekân Güvenliği: Bu veri kategorisi çalışanların giriş çıkış kayıt bilgileri, Kamera kayıtları gibi veri türlerini ifade etmektedir. (Örn.Kamera görüntü kayıtları )

İşitsel Kayıtlar: Kişiye ait görsel ve işitsel verilerin bulunduğu veri grubudur. (Örn. Santral Ses Kaydı)

Güvenliğin ve denetimlerin sağlanması,
Talep ve şikayetlerin takibi,
Görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca yapılacak denetleme ve/veya düzenleme görevlerinin yürütülmesi,
Yargı organlarının ve/veya idari makamların istediği bilgi ve belge taleplerinin yerine getirilmesi,
Kanunlardan ve ikincil düzenlemelerden doğan/doğabilecek yasal ve düzenleyici gereksinimlerin yerine getirilmesi ve bu kapsamda gerekli tedbirlerin alınabilmesi,
Hukuki, ticari ve iş sağlığı güvenliklerinin temini,
Kamera görüntülerinin depolanması işlerinin yürütüldüğü veya firmaya bağlı merkez ve birimlerinde fiziki olarak bulunmanız halinde disiplinin, güvenliğin ve denetimlerin sağlanması,

amaçları ile kişisel verileriniz işlenmektedir.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

hukuki sebeplerine dayanılarak kişisel verileriniz işlenmektedir.

3- Elektronik Ortamda İşlem Güvenliği ve Kullanıcı Takibi Faaliyetlerinin Yürütülmesi

İşlenen Kişisel Veriler

İşleme Amaçları

Hukuki Sebep

Kimlik: Kişi kimliğine dair bilgilerin bulunduğu veri grubudur. (Örn. Ad, Soyad, Doğum Tarihi)

İletişim: Kişiye ulaşmak için kullanılabilecek veri grubudur. (Örn. Telefon numarası, Adresi, E-posta Adresi)

Lokasyon: Kişinin bulunduğu yerin konum bilgisini ifade eden veri grubudur. (Örn.Araç takip sistemiyle elde edilen lokasyon bilgisi) – Araç tahsisi durumunda geçerlidir. -

Şirket bünyesinde çalışanların kullanmış olduğu internet hizmeti ve elektronik hizmetlerin düzenlenmesi, güvenlik tedbirlerinin alınması ve kontrolün sağlanabilmesi,
Güvenliğin ve denetimlerin sağlanması,
Talep ve şikayetlerin takibi,
Görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca yapılacak denetleme ve/veya düzenleme görevlerinin yürütülmesi,
5651 Sayılı Kanun başta olmak üzere kanunlardan ve ikincil düzenlemelerden doğan/doğabilecek yasal ve düzenleyici gereksinimlerin yerine getirilmesi ve bu kapsamda gerekli tedbirlerin alınabilmesi,
Hukuki, ticari ve iş sağlığı güvenliklerinin temini,
E-Posta, şirket içerisinde kullanılan yazılım, portal ve benzer uygulamalarda kullanıcıların ve yetkilerin tanımlanması,

amacı ile işlenmektedir.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

hukuki sebebine dayanılarak kişisel verileriniz işlenmektedir.

4- Şirket İçi Sosyal Aktivite ve Çalışan Esenliği Faaliyetlerinin Yürütülmesi

İşlenen Kişisel Veriler

İşleme Amaçları

Hukuki Sebep

Görsel ve İşitsel Kayıtlar: Kişiye ait görsel ve işitsel verilerin bulunduğu veri grubudur. (Örn. Fotoğraf)

Şirket içi intranetlerde veya diğer yayın organlarında, çalışanların pozisyonlarıyla birlikte görsel olarak tanıtılabilmesi,
Şirketin kurumsal kimliğini güçlendirmek ve tanıtım materyallerinde kullanılması,
Eğitim materyallerinde ve sunumlarında, çalışanları tanıtmak veya iç iletişimin arttırılması,
Şirket içi etkinliklerde tanıtım amaçlı kullanılması
Şirketin sosyal mecralarında topluluk etkinliklerinde çalışanları tanıtmak için kullanılabilir.
Çalışanların bir araya gelerek sosyal etkinliklerde bulunmaları,
Şirketin kurumsal kültürünü ve değerlerini yansıtan sosyal etkinliklerin gösterimi,

amaçları ile işlenmektedir.

İlgili kişinin açık rızasını sunması

hukuki sebebine dayanılarak kişisel verileriniz işlenmektedir.

İşlenen Özel Nitelikli Kişisel Verileriniz

Sağlık ve cinsel hayat dışında yer alan “adli sicil kaydı,” olarak işlenen özel nitelikli kişisel verileriniz “İşlenen özel nitelikli kişisel verilerinizin işlenme amaçları” başlığında yer alan amaçlar doğrultusunda ve 6698 sayılı Kanun’un 6. maddesi kapsamında açık rıza şartının sağlanması veya 6. madde uyarınca öngörülen hallerde işlenecektir.

Sağlık bilgilerinize ilişkin özel nitelikli kişisel verileriniz “İşlenen özel nitelikli kişisel verilerinizin işlenme amaçları” başlığında yer alan amaçlar doğrultusunda ve 6698 sayılı Kanun’un 6. maddesi 2. fıkrası kapsamında öngörülen hallerde işlenecektir.

Bu kapsamda aşağıda yer alan kişisel verileriniz işlenmektedir:

İşlenen özel nitelikli kişisel verilerinizin işlenme amaçları;

1) Personel Görevlendirme İşlemlerinin ve İş Süreçlerinin İnsan Kaynakları Faaliyetleri Kapsamında Yürütülebilmesi

İşlenen Kişisel Veriler

İşleme Amaçları

Hukuki Sebep

Ceza Mahkumiyeti ve Güvenlik Tedbirleri: Kişiye ait ceza mahkumiyeti ve güvenlik tedbirleri bilgilerinin bulunduğu veri grubudur. (Örn. Adli Sicil Kaydı)

Firmamızın tüm İnsan Kaynakları süreç ve politikalarının yürütülmesi,
Görevlendirme süreçlerinin yürütülmesi,
İşyeri güvenliğinin sağlanması, iş faaliyetlerinin yürütülmesi ve denetimi,

amaçları ile kişisel verileriniz işlenmektedir.

İlgili kişinin açık rızasını sunması

hukuki sebebine dayanılarak kişisel verileriniz işlenmektedir

2) Personel İş Sağlığı İşlemlerini ve İş Süreçlerinin İnsan Kaynakları Faaliyetleri Kapsamında Yürütülebilmesi

İşlenen Kişisel Veriler

İşleme Amaçları

Hukuki Sebep

Sağlık Bilgileri: Kişinin sağlık bilgilerinin bulunduğu veri grubudur. (Örn. Kan Grubu, Tıbbı Özgeçmiş Bilgileri, Mevcut Sağlık Bilgileri, Sağlık Raporları, Engellilik bilgisi)

4857 sayılı İş Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu ve ilgili tüm kanunlardan ve ikincil düzenlemelerden doğan/doğabilecek yasal ve düzenleyici gereksinimlerin yerine getirilmesi ve bu kapsamda gerekli tedbirlerin alınabilmesi,
Mevzuattan kaynaklı yükümlülüklerimiz kapsamında iş sağlığı ve güvenliği için gerekli önlemlerin alınması, eğitim süreçlerinin planlanması ve yürütülmesi, sağlık ile ilgili hususlarda erken müdahalenin yapılabilmesi,
Firmamızın tüm İnsan Kaynakları süreç ve politikalarının yürütülmesi,
Görevlendirme süreçlerinin yürütülmesi,
İşyeri güvenliğinin sağlanması, iş faaliyetlerinin yürütülmesi ve denetimi,

amaçları ile kişisel verileriniz işlenmektedir.

Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,
İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,

hukuki sebeplerine dayanılarak kişisel verileriniz işlenmektedir

İşlenen Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği

KVKK ve ilgili mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, kişisel verileriniz belirtilen amaçlar doğrultusunda;

İlgili kamu kurum ve kuruluşlarının talepleri doğrultusunda ve talep amaçlarıyla sınırlı olarak hukuken yetkili kamu kurum ve kuruluşlarına,
Hizmetlerimizin yerine getirilebilmesi, iş faaliyetlerinin ve sürekliliğinin sağlanabilmesi, iş ilişkisinin yürütülebilmesi amacıyla ile iştiraklerimize,
Faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız ve/veya hizmet verdiğimiz, iş birliği yaptığımız iş ortaklarımıza,
Çalışan hakları, iş sürekliliğinin sağlanabilmesi, ithalat ve ihracat ve bu kapsamda seyahat süreçlerinin yürütülebilmesi, yan haklar ve menfaatlerin sağlanabilmesi amaçları ile faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız ve/veya hizmet verdiğimiz, iş birliği yaptığımız iş ortaklarımıza,

KVK Kanunu’nun 8. ve 9. maddesinde yer alan kişisel veri işleme şartları çerçevesinde aktarılmaktadır.

Veri İşleme Süresi ve Muhafaza Süresi

Kişisel verileriniz, yukarıda belirtilen işleme amaçlarının gerektirdiği süre ve ilgili mevzuatta belirtilen süreler boyunca saklanmaktadır. İşbu Aydınlatma Metninde belirtilen amaçlarla sınırlı olmak üzere; DİRİNLER MAKİNA ve DİRİNLER MAKİNA’ya bağlı merkez ve birimlerinin tabi olduğu, ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme ve zamanaşımı sürelerine riayet edilerek işlenmektedir. Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır.

Kişisel verileriniz, amaçla sınırlılık ilkesinin bir gereği olarak işbu Aydınlatma Metninde açıklanan amaçların yerine getirilmesi ve her halükârda DİRİNLER MAKİNA uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre ile sınırlı olarak işlenmekte, sürelerin dolması ardından ise silinmekte, yok edilmekte veya anonim hale getirilmektedir.

İlgili Kişinin Haklarını Kullanması:

İlgili kişi , Kanunun ilgili kişinin haklarını düzenleyen 11.maddesi kapsamındaki kişisel verilerinizin işlenmesine, aktarılmasına, silinmesine ve diğer konulara ilişkin taleplerini “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre “AOSB MAHALLESİ 10036 SOKAK NO: 7/ ÇİĞLİ İZMİR” adresine yazılı olarak veya kvk@dirinler.com.tr adresine e-postanızın şirket sistemlerinde kayıtlı olması şartı ile e-posta adresine elektronik ortamdan iletmek suretiyle veya şirketimizin dirinlermakina@hs03.kep.tr kep adresine kayıtlı elektronik posta ile başvurarak sayılan haklarını kullanabilecektir. Bu konuda daha kapsamlı düzenleme veri gruplarına ilişkin daha detaylı bilgiler DİRİNLER MAKİNA Kişisel Verilerin Korunması ve İşlenmesi Politikası ve İlgili Kişi Kişisel Veri Başvuru ve Yanıt Prosedürü’nde yapılmıştır. İlgili politika ve prosedürler kurum internet sitemizden, kurum içi portallardan veya ilgili personele yapacağınız talep doğrultusunda ulaşabilirsiniz.

Veri Sorumlusu

Unvan: DİRİNLER MAKİNA SANAYİ VE TİCARET A.Ş.

Adresi : AOSB MAHALLESİ 10036 SOKAK NO: 7/ ÇİĞLİ İZMİR